ドキュメント
Cloud
AWS
Networking
VPC

VPC

AWS Virtual Private Cloud (VPC) ノート。

IP Addresses in AWS

IPv4

  • Public IPv4: EC2 は停止(ていし) →起動(きどう) のたびに新(あたら) しいパブリック IP を取得(しゅとく) （デフォルト）
  • Private IPv4: 停止(ていし) /起動(きどう) しても EC2 インスタンスに固定(こてい) （例(れい) : 192.168.1.1）
  • Elastic IP: EC2 インスタンスに固定(こてい) パブリック IPv4 を接続(せつぞく) （未接続(みせつぞく) またはインスタンス停止時(ていしじ) は継続(けいぞく) コストが発生(はっせい) ）

IPv6

  • 全(すべ) ての IP アドレスはパブリック
  • 例(れい) : 2001:db8:333:4444:cccc:dddd:eeee:ffff

VPC Overview

リソースをデプロイするためのプライベートネットワーク（リージョナルリソース）

  • Subnets: VPC 内(ない) でネットワークを分割(ぶんかつ) （アベイラビリティゾーンリソース）
    • パブリックサブネット: インターネットからアクセス可能(かのう)
    • プライベートサブネット: インターネットからアクセス不可(ふか)
  • Route Tables: インターネットおよびサブネット間(かん) のアクセスを定義(ていぎ)
VPC Diagram

Internet Gateways & NAT Gateways

  • Internet Gateway: VPC インスタンスのインターネット接続(せつぞく) を支援(しえん)
  • Public Subnets: インターネットゲートウェイへのルートを持(も) つ
  • NAT Gateway (AWS マネージド) & NAT Instances (自己(じこ) 管理(かんり) ): プライベートサブネット内(ない) のインスタンスがプライベートを維持(いじ) しながらインターネットにアクセス
VPC Gateways

Network ACL & Security Groups

機能(きのう)Network ACLSecurity Groups
状態(じょうたい)ステートレスステートフル
レベルサブネットレベルEC2 インスタンスレベル
ルールALLOW と DENYALLOW のみ
ルール内容(ないよう)IP アドレスのみIP アドレスと他(ほか) の SG
戻(もど) りトラフィック明示的(めいじてき) な許可(きょか) が必要(ひつよう)自動的(じどうてき) に許可(きょか)
ルール処理(しょり)番号順(ばんごうじゅん)全(すべ) てのルールを評価(ひょうか)
適用(てきよう)サブネット内(ない) の全(すべ) てのインスタンスに自動(じどう)明示的(めいじてき) な指定(してい) が必要(ひつよう)
NACL & Security Groups

VPC Flow Logs

インターフェースに入(はい) る IP トラフィック情報(じょうほう) をキャプチャ:

  • VPC Flow Logs
  • Subnet Flow Logs
  • Elastic Network Interface Flow Logs

接続(せつぞく) 問題(もんだい) の監視(かんし) とトラブルシューティングに役立(やくだ) つ:

  • サブネット→インターネット
  • サブネット→サブネット
  • インターネット→サブネット

AWS マネージドインターフェースからもキャプチャ: ELB, ElastiCache, RDS, Aurora

VPC Peering

  • AWS ネットワークを使用(しよう) して 2 つの VPC をプライベートに接続(せつぞく)
  • CIDR の重複(じゅうふく) は不可(ふか) （IP アドレス範囲(はんい) ）
  • 推移的(すいいてき) ではない（各(かく) VPC ペアに確立(かくりつ) が必要(ひつよう) ）
VPC Peering

VPC Endpoints

  • パブリックインターネットではなくプライベートネットワークで AWS サービスに接続(せつぞく)
  • メリット: セキュリティ強化(きょうか) と低(てい) レイテンシー
VPC Endpoints
ELB